Название: Руководитель отдела информационной безопасности
Компания: Constructor TECH
Местоположение: Германия
Наша миссия
Миссия Constructor — дать возможность всем образовательным организациям предоставлять высококачественное цифровое образование в 10 раз большему количеству людей с 10-кратной эффективностью.
Обладая сильной экспертизой в области машинного интеллекта и науки о данных, комплексная платформа Constructor для образования и исследований решает насущные образовательные проблемы сегодняшнего дня: неравенство в доступе, технологический беспорядок и низкую вовлеченность студентов.
Пожалуйста, отправляйте резюме только на английском языке.
О роли
Мы ищем руководителя отдела кибербезопасности для расширения и руководства нашей функцией безопасности в четырех областях: безопасность приложений, соответствие требованиям безопасности, безопасность инфраструктуры и облачных сред, а также безопасность бизнес-приложений. Вы возьмете на себя руководство небольшой существующей командой по безопасности с мандатом на ее расширение по мере роста компании.
Это роль с непосредственным участием руководства. Вы будете определять направление и представлять вопросы безопасности руководству, но также ожидается, что вы будете углубляться в технические детали с командами инженеров, IT и соответствия требованиям.
Обязанности и ответственность
Безопасность приложений
- Создание и управление нашей программой AppSec, включая агентские/AI-ассистированные проверки кода и pull request'ов
- Интеграция проверок безопасности в CI/CD пайплайны, чтобы уязвимости выявлялись до вывода в продакшн
- Проведение тренингов по безопасности для разработчиков и продвижение практик безопасного кодирования во всей организации
- Оценка и внедрение AI-инструментов для кодирования таким образом, чтобы улучшить, а не подорвать безопасность кода
Соответствие требованиям безопасности
- Ответственность за сертификацию ISO 27001 и SOC 2, а также за текущие аудиты безопасности
- Сбор требований от заинтересованных сторон и построение дорожной карты для получения дополнительных сертификатов по мере необходимости бизнеса
- Поддержание политик, контролей и доказательной базы таким образом, чтобы они масштабировались без замедления работы команд
Безопасность инфраструктуры и облачных сред
- Тесное сотрудничество с нашей DevOps организацией для защиты нашей Kubernetes инфраструктуры и облачных сред, включая развертывание в суверенных облаках
- Определение стандартов безопасности для Infrastructure-as-Code, сетевой архитектуры и контроля доступа
- Партнерство с командами инженеров по настройкам, ориентированным на безопасность по умолчанию
Безопасность бизнес-приложений
- Тесное сотрудничество с IT и командами бизнес-приложений для обеспечения безопасности Microsoft 365 и других корпоративных систем, включая CRM и ERP
- Ответственность за контроль идентификации, доступа и защиты данных в бизнес-приложениях
- Управление рисками сторонних поставщиков для критически важных SaaS-решений
Квалификация и опыт
- 8+ лет в области информационной безопасности, в том числе 3+ года на руководящей должности, предпочтительно в полностью удаленных или гибридных международных организациях
- Опыт успешного управления программами безопасности приложений, в идеале с инструментами, интегрированными в CI/CD, и современным (AI-ассистированным) обзором кода
- Практический опыт работы с ISO 27001 и/или SOC 2, подтвержденный опыт руководства и успешного завершения аудита, а не просто ознакомления со стандартом
- Опыт обеспечения безопасности бизнес-приложений (M365, CRM, ERP) и управления рисками поставщиков
- Способность четко объяснять риски и компромиссы как инженерам, так и руководителям
- Готовность работать в небольшой команде и расставлять приоритеты среди конкурирующих задач
- Практическое знание Kubernetes и безопасности облачных сред; опыт работы с суверенными облаками является плюсом
Что мы предлагаем
- Выбор рабочего оборудования (например, ноутбук, монитор и т. д.)
- Уроки английского языка (iTalki – 130 долларов в месяц)
- Гибкий график (обычно работаем с 09:00/10:00 до 18:00/19:00)
- Бонус при рождении ребенка (500 евро на ребенка)
- Вознаграждение за патенты
- Оплачиваемый отпуск
- Удаленная работа в локациях без наших офисов
- Гибридная работа в локациях с офисами (2 дня в офисе, 3 дня удаленно)
Constructor способствует равным возможностям для людей любого происхождения и идентичности. Нами руководит гендерно-сбалансированный совет, приверженный построению разнообразной и инклюзивной организации, где каждый может реализовать свой потенциал. Мы не дискриминируем по признаку возраста, инвалидности, гендерной идентичности, сексуальной ориентации, этнической принадлежности, расы, религии или убеждений, статуса родителя и семьи или других защищенных характеристик. Мы приветствуем заявки от женщин, мужчин и небинарных кандидатов любого этнического происхождения и социально-экономического положения. Мы призываем подавать заявки представителей недостаточно представленных групп.
